PT-2021-4956 · Cisco · Cisco Apic+2

Publicado 2021-08-25 · Atualizado 2021-09-01 · CVE-2021-1578

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cisco Application Policy Infrastructure Controller (APIC) e Cisco Cloud Application Policy Infrastructure Controller (Cloud APIC) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no ponto de extremidade da API dos dispositivos afetados poderia permitir que um invasor remoto autenticado elevasse seus privilégios ao nível de Administrador. Esse problema se deve a uma configuração padrão inadequada da política. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação de API específica a um dispositivo gerenciado usando credenciais sem privilégios para o Cisco ACI Multi-Site Orchestrator (MSO). Uma exploração bem-sucedida poderia permitir que o invasor obtivesse credenciais de administrador no dispositivo afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-636

CWE-755

Identificadores relacionados

BDU:2021-05710

CVE-2021-1578

Produtos afetados

Cisco Aci Multi-Site Orchestrator

Cisco Apic

Cisco Cloud Apic

Referências · 6

• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-capic-pesc-pkmGK4J · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1578#range-6901179 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-05710 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-1578 · Aviso do Fabricante
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-capic-pesc-pkmGK4J#vp · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-1578 · Nota de Segurança